« Volver al listado

Tuya

Tuya Smartlife: vulnerabilidades y CVE

Tuya Smartlife tiene 2 vulnerabilidades publicadas, 1 de ellas en los últimos 12 meses. 0 son críticas y 0 figuran en el catálogo de explotación activa de CISA.

CVE2
Últimos 12 meses1
Críticas0
Explotadas activamente0

Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología

Últimas vulnerabilidades

CVESeveridadEPSSExplotación activaPublicadaDescripción
CVE-2025-56400Alta (8.8)0.17%—24 nov 2025
Cross-Site Request Forgery (CSRF) vulnerability in the OAuth implementation of the Tuya SDK 6.5.0 for Android and iOS, affects the Tuya Smart and Smartlife mobile applications, as well as other third-party applications…
CVE-2024-34897Alta (7.5)0.38%—3 feb 2025
Nedis SmartLife android app v1.4.0 was discovered to contain an API key disclosure vulnerability.

🎯 Cómo se explota (técnicas ATT&CK)

  1. T1190 Exploit Public-Facing Application1
  2. T1203 Exploitation for Client Execution1
  3. T1550.001 Application Access Token1
  4. T1552.007 Container API1

Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.

Otros productos de Tuya